Політика конфіденційності

1. Відповідальна особа

Відповідальна особа (контролер) у розумінні Загального регламенту про захист даних (GDPR): WOB.MBA - Weiterbildung, Orientierung, Beratung, ein Projekt von UDLIS Academy, власник Mihajlo Udlis, Maternusstraße 4, 50678 Köln, Німеччина. Телефон +49 221 9825 3170, email buero@wob.mba.

З будь-яких питань щодо даних і для здійснення ваших прав пишіть нам на buero@wob.mba.

2. Які дані ми обробляємо

Акаунт

Застосунок починає роботу з анонімним акаунтом без email. Ми зберігаємо випадковий ідентифікатор акаунта. Якщо згодом ви увійдете через Apple або Google, ми отримаємо від них ідентифікатор і, якщо ви його надасте, email.

Дані народження

Дата народження, час народження (і наскільки він точний), місце народження з координатами і часовим поясом. Під час пошуку міста ваш запит надсилається на наш сервер, який повертає місто і переведення у всесвітній час (UTC).

Імена (за бажанням)

Ім'я при народженні та теперішнє ім'я, якщо ви хочете користуватися нумерологією імені.

Налаштування і згоди

Мова, режим пояснень, час нагадування, часовий пояс, а також надані й відкликані згоди з датою і версією.

Щоденник і настрій

Нотатки і настрій за замовчуванням зберігаються лише на вашому телефоні. Тільки якщо ви окремо дозволите синхронізацію, ми зберігаємо їх на нашому сервері.

Друзі

Якщо ви з'єднуєтеся з іншою людиною за посиланням-запрошенням, ми зберігаємо зв'язок і лише ті результати, що потрібні для сумісності (наприклад, знаки, числа), а не дату народження. Це відбувається лише за згодою цієї людини.

Профілі партнерів

Профілі людей, яких ви вводите самі (наприклад, для порівняння сумісності), за замовчуванням зберігаються лише на вашому телефоні.

Профілі дітей

Дані ваших дітей, які ви вводите в розділі «Дитина» (ім'я, дата, час і місце народження), зберігаються лише на вашому телефоні й не передаються нам. Для описів застосунок завантажує загальні тексти до розрахованих ознак (наприклад, «Місяць у Раку»), без імені і даних народження.

AI-консультант

Ваші повідомлення, відповіді, результати вашого профілю, пораховані телефоном, і лічильник використання. Результати друзів - лише якщо вони дали на це окрему згоду.

Покупки

Статус покупок (що відкрито, дата завершення підписки), чеки сторів і ваш ідентифікатор у платіжному сервісі RevenueCat. Платіжних даних, наприклад номерів карток, ми не отримуємо.

Push-токен

Технічний токен вашого пристрою, щоб ми могли надсилати рідкісні push-сповіщення. Щоденні нагадування - це локальні сповіщення, які планує сам телефон.

Звіти про помилки

Технічні дані під час збою (версія застосунку, модель пристрою, операційна система, хід помилки). Без вашої згоди - лише без персональних даних.

Статистика використання

Псевдонімні події використання (наприклад, кроки онбордингу), лише за вашою згодою.

Підтримка

Зміст і відправник ваших листів до нас.

Сайт

Під час відвідування цього сайту наш хостинг-провайдер обробляє технічно необхідні дані з'єднання (наприклад, IP-адресу, час, запитану сторінку). Сайт не використовує cookies, сервісів аналітики чи відстеження і не завантажує сторонній вміст; шрифти розміщено на нашому сервері.

Дані народження не належать до особливих категорій персональних даних за ст. 9 GDPR. Проте в чаті з AI-консультантом ви можете самі повідомити, наприклад, відомості про здоров'я. Будь ласка, діліться там лише тим, чим хочете. Історію можна видалити будь-коли.

3. Цілі та правові підстави

• Виконання договору (ст. 6(1)(b) GDPR): акаунт, дані народження, імена, налаштування, пошук міста, синхронізація між вашими пристроями, відкриття придбаного контенту, підтримка.
• Згода (ст. 6(1)(a) GDPR, а при доступі до пристрою також § 25(1) TDDDG): AI-консультант і передача даних Anthropic, синхронізація щоденника, обмін результатами з друзями і з консультантом друга, push-сповіщення (системний дозвіл), розширені звіти про помилки, статистика використання. Будь-яку згоду можна відкликати будь-коли в налаштуваннях застосунку; це не впливає на законність обробки до відкликання.
• Законні інтереси (ст. 6(1)(f) GDPR): безпека і стабільність (технічні журнали, звіти про помилки без персональних даних), захист від зловживань, робота цього сайту, обробка даних третіх осіб у функції сумісності (розділ 4).
• Юридичні обов'язки (ст. 6(1)(c) GDPR): зберігання за торговельним і податковим правом, якщо воно нас стосується.

Надання даних не вимагається законом. Але без даних народження застосунок нічого не може розрахувати.

4. Дані інших людей (друзі та партнери)

Для порівняння сумісності можуть оброблятися дані інших людей. Пораховані з них результати теж є персональними даними, бо з них можна зробити висновок про дату народження.

• Профілі партнерів, які ви вводите самі, за замовчуванням залишаються на вашому телефоні і не передаються нам. Якщо ви запитаєте AI-консультанта про таку людину, потрібні для цього результати буде передано консультанту. Правова підстава нашої обробки - наш і ваш законний інтерес у наданні функції сумісності (ст. 6(1)(f) GDPR). Будь ласка, вводьте дані інших людей лише тоді, коли вони були б не проти, і не вказуйте справжні імена, якщо в цьому немає потреби.
• Друзі в застосунку діляться своїми результатами лише за власною згодою. Консультант отримує результати друга лише тоді, коли той окремо на це погодився. Якщо дружба завершується або згоду відкликано, ми видаляємо надані результати.

5. AI-консультант

AI-консультант входить до Mapa Daily і доступний лише особам від 18 років. Він завжди позначений як штучний інтелект. Перед першим чатом ми показуємо, які дані, кому і навіщо передаються. Без вашої згоди чат недоступний; решта застосунку працює як зазвичай.

Для відповідей ми передаємо ваші повідомлення, попередню розмову і потрібні результати вашого профілю компанії Anthropic, PBC (США) як нашому обробнику. Історію розмов і пам'ять консультанта ми зберігаємо на нашому сервері, щоб ви могли до них повернутися; ви бачите їх у застосунку і можете видалити. Якщо ви скаржитеся на відповідь, ця відповідь надходить нам на перевірку.

6. Отримувачі, обробники і передача в треті країни

Ми користуємося послугами таких постачальників. З обробниками ми укладаємо договори за ст. 28 GDPR.

Supabase, Inc.

База даних, вхід, сховище і серверні функції. Дані зберігаються в ЄС (дата-центр у Франкфурті-на-Майні).

RevenueCat, Inc. (США)

Перевірка і керування покупками та підписками.

650 Industries, Inc. (Expo, США)

Доставка push-сповіщень через сервіси Apple і Google.

Anthropic, PBC (США)

Лише для AI-консультанта і лише за вашою згодою.

Functional Software, Inc. (Sentry, США)

Звіти про помилки.

PostHog, Inc. (хостинг у ЄС)

Статистика використання, лише за вашою згодою.

Cloudflare, Inc. (США)

Хостинг цього сайту.

Apple і Google

Поширення застосунку, платежі, вхід через Apple або Google і доставка сповіщень. Щодо покупок і платежів Apple і Google є самостійними відповідальними особами; діють їхні політики конфіденційності.

Для отримувачів у США передача відбувається на підставі рішення Єврокомісії про адекватність щодо EU-US Data Privacy Framework (ст. 45 GDPR), якщо отримувач сертифікований, а в інших випадках - на підставі стандартних договірних положень Єврокомісії (ст. 46(2)(c) GDPR). Копію гарантій можна запросити на buero@wob.mba.

Ми не передаємо дані іншим третім особам, не продаємо їх і не показуємо рекламу в застосунку.

7. Строки зберігання

• Дані акаунта, дані народження, імена і налаштування: доки ви не видалите акаунт.
• Анонімні акаунти без активності: автоматично видаляються через 6 місяців.
• Результати, якими поділилися друзі: до завершення дружби або відкликання згоди.
• Щоденник на сервері: доки ви не вимкнете синхронізацію, не видалите записи або акаунт.
• Розмови з AI-консультантом: доки ви не видалите їх або акаунт.
• Статус покупок: стільки, скільки потрібно для вашого доступу, але не довше, ніж до видалення акаунта. Чеки покупок зберігають Apple і Google як продавці згідно з власними обов'язками.
• Push-токен: доки він не стане недійсним або ви не видалите акаунт.
• Звіти про помилки, статистика і технічні журнали: лише стільки, скільки потрібно для виправлення помилок, безпеки й аналізу; потім видаляються.
• Звернення до підтримки: до вирішення питання, довше - лише якщо цього вимагає закон.

Як видалити акаунт, описано на сторінці Видалення акаунта.

8. Ваші права

Ви маєте право на доступ (ст. 15 GDPR), виправлення (ст. 16), видалення (ст. 17), обмеження обробки (ст. 18), перенесення даних (ст. 20) і відкликання наданих згод (ст. 7(3)).

Право на заперечення (ст. 21 GDPR): якщо ми обробляємо дані на підставі законних інтересів, ви можете будь-коли заперечити з причин, пов'язаних з вашою особливою ситуацією.

У застосунку в налаштуваннях можна експортувати дані (файл JSON) і видалити їх. Усі інші запити надсилайте на buero@wob.mba.

9. Скарга до наглядового органу

Ви можете подати скаргу до будь-якого органу з нагляду за захистом даних, зокрема в державі ЄС, де ви проживаєте або працюєте. Для нас компетентним є Уповноважений із захисту даних і свободи інформації землі Північний Рейн-Вестфалія (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf, Німеччина, www.ldi.nrw.de.

10. Мінімальний вік

Застосунок призначений для осіб від 16 років. AI-консультант - лише для осіб від 18 років; вік підтверджується під час онбордингу. Якщо ми дізнаємося, що обробляються дані особи молодше 16 років, ми їх видаляємо.

11. Жодних автоматизованих рішень

Розрахунки виконуються автоматично за фіксованими правилами. Проте автоматизованих індивідуальних рішень з юридичними наслідками або подібним суттєвим впливом за ст. 22 GDPR немає, профілювання для реклами теж немає.

12. Безпека

Передача даних шифрується (TLS). Дані на сервері зберігаються в зашифрованому вигляді, а доступ обмежено так, що кожен акаунт бачить лише власні дані. Ми збираємо лише ті дані, що потрібні. Журнали не містять змісту вашого профілю.

13. Зміни і контакт

Ми оновлюємо цю політику, коли змінюється застосунок або законодавство. Актуальна версія завжди доступна тут і в застосунку. Питання надсилайте на buero@wob.mba.